problème avec nouveau DC dans le doamine

par **gaucher82** sur Dim 18 Mai 2008, 20:21

Bonsoir tou le monde,

j'ai un gro problème avec AD, j'ai ajouté un nouveau DC à mon domaine, après avoir créer le deuxième site, le subnet correspondant et le lien intersite.
j'ai fait un

Net Share

, le sysvol n'était pas partagé, j'ai partagé ce dossier avec les bons droits masi il n'y a pas le partage Netlogon et quand je regarde dans

C:Windows/SYSVOL/sysvol/mondomaine/

, il n'y a pas les dossiers scripts et Ploicies.

Autre chose dans

Site et Services Active Directory->Site->siteB->Server->DC3->NTDS Setttings

il n'y a pas de connexion générée automatiquement pour la replication.

voici un dc diag

Code: Tout sélectionner: Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Agence-Marche\SRV-DC3 Starting test: Connectivity ......................... SRV-DC3 passed test Connectivity Doing primary tests Testing server: Agence\SRV-DC3 Starting test: Replications ......................... SRV-DC3 passed test Replications Starting test: NCSecDesc ......................... SRV-DC3 passed test NCSecDesc Starting test: NetLogons Unable to connect to the NETLOGON share! (\\SRV-DC3\netlogon) [SRV-DC3] An net use or LsaPolicy operation failed with error 1203, Aucun logiciel réseau n'a accepté le chemin réseau fourni.. ......................... SRV-DC3 failed test NetLogons Starting test: Advertising Warning: DsGetDcName returned information for \\srv-dc1.domaine.com, when we were trying to reach SRV-DC3. Server is not responding or is not considered suitable. ......................... SRV-DC3 failed test Advertising Starting test: KnowsOfRoleHolders ......................... SRV-DC3 passed test KnowsOfRoleHolders Starting test: RidManager ......................... SRV-DC3 passed test RidManager Starting test: MachineAccount ......................... SRV-DC3 passed test MachineAccount Starting test: Services ......................... SRV-DC3 passed test Services Starting test: ObjectsReplicated ......................... SRV-DC3 passed test ObjectsReplicated Starting test: frssysvol ......................... SRV-DC3 passed test frssysvol Starting test: frsevent There are warning or error events within the last 24 hours after the SYSVOL has been shared. Failing SYSVOL replication problems may cause Group Policy problems. ......................... SRV-DC3 failed test frsevent Starting test: kccevent ......................... SRV-DC3 passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0x00000457 Time Generated: 05/18/2008 17:51:27 (Event String could not be retrieved) An Error Event occured. EventID: 0x00000457 Time Generated: 05/18/2008 17:51:27 (Event String could not be retrieved) An Error Event occured. EventID: 0x00000457 Time Generated: 05/18/2008 17:51:27 (Event String could not be retrieved) An Error Event occured. EventID: 0x00000457 Time Generated: 05/18/2008 17:51:28 (Event String could not be retrieved) ......................... SRV-DC3 failed test systemlog Starting test: VerifyReferences ......................... SRV-DC3 passed test VerifyReferences Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidation Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : domaine Starting test: CrossRefValidation ......................... domaine passed test CrossRefValidation Starting test: CheckSDRefDom ......................... domaine passed test CheckSDRefDom Running enterprise tests on : domaine.com Starting test: Intersite ......................... domaine.com passed test Intersite Starting test: FsmoCheck ......................... domaine.com passed test FsmoCheck

un net diag

Code: Tout sélectionner: Computer Name: SRV-DC3 DNS Host Name: srv-dc3.domaine.com System info : Microsoft Windows Server 2003 (Build 3790) Processor : x86 Family 6 Model 15 Stepping 13, GenuineIntel List of installed hotfixes : KB908519 KB910437 KB912919 Q147222 Netcard queries test . . . . . . . : Passed GetStats failed for 'ParallÞle direct'. [ERROR_NOT_SUPPORTED] [WARNING] The net card 'Miniport rÚseau Útendu WAN (PPTP)' may not be workin g because it has not received any packets. [WARNING] The net card 'Miniport WAN (PPPOE)' may not be working because it has not received any packets. [WARNING] The net card 'Miniport WAN (IP)' may not be working because it has not received any packets. GetStats failed for 'Miniport rÚseau Útendu WAN (L2TP)'. [ERROR_NOT_SUPPORTE D] Per interface results: Adapter : Connexion au rÚseau local Netcard queries test . . . : Passed Host Name. . . . . . . . . : srv-dc3 IP Address . . . . . . . . : 192.168.7.1 Subnet Mask. . . . . . . . : 255.255.255.0 Default Gateway. . . . . . : 192.168.7.254 Dns Servers. . . . . . . . : 192.168.6.1 192.168.6.2 AutoConfiguration results. . . . . . : Passed Default gateway test . . . : Passed NetBT name test. . . . . . : Passed [WARNING] At least one of the <00> 'WorkStation Service', <03> 'Messenge r Service', <20> 'WINS' names is missing. WINS service test. . . . . : Skipped There are no WINS servers configured for this interface. Global results: Domain membership test . . . . . . : Failed [WARNING] Ths system volume has not been completely replicated to the local machine. This machine is not working properly as a DC. NetBT transports test. . . . . . . : Passed List of NetBt transports currently configured: NetBT_Tcpip_{F7691A69-F5E2-48E7-9AEE-8B4F70D5DA68} 1 NetBt transport currently configured. Autonet address test . . . . . . . : Passed IP loopback ping test. . . . . . . : Passed Default gateway test . . . . . . . : Passed NetBT name test. . . . . . . . . . : Passed [WARNING] You don't have a single interface with the <00> 'WorkStation Servi ce', <03> 'Messenger Service', <20> 'WINS' names defined. Winsock test . . . . . . . . . . . : Passed DNS test . . . . . . . . . . . . . : Passed PASS - All the DNS entries for DC are registered on DNS server '192.168.6.1' and other DCs also have some of the names registered. PASS - All the DNS entries for DC are registered on DNS server '192.168.6.2' and other DCs also have some of the names registered. Redir and Browser test . . . . . . : Passed List of NetBt transports currently bound to the Redir NetBT_Tcpip_{F7691A69-F5E2-48E7-9AEE-8B4F70D5DA68} The redir is bound to 1 NetBt transport. List of NetBt transports currently bound to the browser NetBT_Tcpip_{F7691A69-F5E2-48E7-9AEE-8B4F70D5DA68} The browser is bound to 1 NetBt transport. DC discovery test. . . . . . . . . : Passed DC list test . . . . . . . . . . . : Passed Trust relationship test. . . . . . : Passed Secure channel for domain 'BII' is to '\\srv-dc1.domaine.com'. Kerberos test. . . . . . . . . . . : Passed LDAP test. . . . . . . . . . . . . : Passed Bindings test. . . . . . . . . . . : Passed WAN configuration test . . . . . . : Skipped No active remote access connections. Modem diagnostics test . . . . . . : Passed IP Security test . . . . . . . . . : Skipped Note: run "netsh ipsec dynamic show /?" for more detailed information The command completed successfully

merci d'avance pour votre aide

par **thorvdr** sur Lun 19 Mai 2008, 9:14

salut,

gaucher82 a écrit:ajouté un nouveau DC à mon domaine

Ouvres le fichier dcpromo.log, fais une recherche sur "returned 1" et postes les err correspondantes :!:

@+

par **gaucher82** sur Lun 19 Mai 2008, 9:59

voici les seules erreurs qui sont présenst dans le DCPROMO.log :

05/17 12:02:47 [ERROR] Failed to get the current time on \\srv-dc1.domaine.com: 5
05/17 12:02:47 [ERROR] NON-FATAL error forcing a time sync (5). Ignoring

au début le flux ntp n'était pas ouvert au niveau du parefeu mais il l'est maintenant

par **thorvdr** sur Lun 19 Mai 2008, 10:56

re,

gaucher82 a écrit:voici les seules erreurs qui sont présenst dans le DCPROMO.log :

05/17 12:02:47 [ERROR] Failed to get the current time on \\srv-dc1.domaine.com: 5
05/17 12:02:47 [ERROR] NON-FATAL error forcing a time sync (5). Ignoring

au début le flux ntp n'était pas ouvert au niveau du parefeu mais il l'est maintenant

"5" ça signifie "accès refusé", à mon avis il serait plus rapide de re-monter ton DC, en ouvrant les ports cette fois-ci :roll:

@+

par **gaucher82** sur Lun 19 Mai 2008, 11:03

ça veut dire faire un dcpromo pour lui enlver le role et un autre DCPROMO pour le promouvoir de nouvau ?

si oui, quelles sont les prérequis doont je dois m'assurer de leur existance avant de commencer le DCPROMO ?

merci encore

par **thorvdr** sur Lun 19 Mai 2008, 11:16

re,

gaucher82 a écrit:ça veut dire faire un dcpromo pour lui enlver le role et un autre DCPROMO pour le promouvoir de nouvau ?

si oui, quelles sont les prérequis doont je dois m'assurer de leur existance avant de commencer le DCPROMO ?

Vue d'ensemble des services et exigences de ports réseau pour le système Windows Server :!:

@+

par **gaucher82** sur Lun 19 Mai 2008, 11:35

j'ai un message d'erreur:

Code: Tout sélectionner: l'opération a échoué car: Active Directory n'a pas pu transférer les données restantes de la partition d'annuaire CN=Schema, CN=Configuration, DC=domaine,DC=com vers le controleur de domaine srv-dc1.domaine.com. le serveur RPC n'est pas disponible

à noter que j'ai tout autoriser entre les différents DC

par **gaucher82** sur Lun 19 Mai 2008, 12:36

ça marche quand, je supprime le chiffreement sur le flux entre les DC, en fait j'utilisais du VPN entre les deux sites.

est-ce que le VPN empêche le fonctionnement de la replication entre les DC ?

merci encore

par **thorvdr** sur Lun 19 Mai 2008, 13:14

re,

gaucher82 a écrit:ça marche quand, je supprime le chiffreement sur le flux entre les DC, en fait j'utilisais du VPN entre les deux sites.

est-ce que le VPN empêche le fonctionnement de la replication entre les DC ?

Oui, la réplication AD fonctionne via VPN. "Chiffrement" .. tu as modifié la configuration par défaut de la gpo "options de sécurité (signer numériquement les communications" :?:

@+

par **gaucher82** sur Lun 19 Mai 2008, 13:36

thorvdr a écrit:re,

gaucher82 a écrit:ça marche quand, je supprime le chiffreement sur le flux entre les DC, en fait j'utilisais du VPN entre les deux sites.

est-ce que le VPN empêche le fonctionnement de la replication entre les DC ?

Oui, la réplication AD fonctionne via VPN. "Chiffrement" .. tu as modifié la configuration par défaut de la gpo "options de sécurité (signer numériquement les communications"

@+

Non, dois-je le faire ?, et si oui de quel GPO parlez-vous ?

merci encore

par **gaucher82** sur Lun 19 Mai 2008, 13:41

j'ai trouvé la GPO, maintenant j'ai des parefeu qui font le VPN (les certificat, les clefs, etc...), ai-je besoin de modifier aussi cette GPO ?

par **thorvdr** sur Lun 19 Mai 2008, 13:46

re,

gaucher82 a écrit:j'ai trouvé la GPO, maintenant j'ai des parefeu qui font le VPN (les certificat, les clefs, etc...), ai-je besoin de modifier aussi cette GPO ?

Utilises portqry pour tester les ports nécessaires à la promotion (cf lien ports réseaux ci-dessus) :!:

@+

par **gaucher82** sur Lun 19 Mai 2008, 13:55

thorvdr a écrit:re,

gaucher82 a écrit:j'ai trouvé la GPO, maintenant j'ai des parefeu qui font le VPN (les certificat, les clefs, etc...), ai-je besoin de modifier aussi cette GPO ?

Utilises portqry pour tester les ports nécessaires à la promotion (cf lien ports réseaux ci-dessus)

@+

je n'ai que le port 80 en listening

par **thorvdr** sur Lun 19 Mai 2008, 14:03

re,

gaucher82 a écrit:
thorvdr a écrit:re,

gaucher82 a écrit:j'ai trouvé la GPO, maintenant j'ai des parefeu qui font le VPN (les certificat, les clefs, etc...), ai-je besoin de modifier aussi cette GPO ?

Utilises portqry pour tester les ports nécessaires à la promotion (cf lien ports réseaux ci-dessus)

@+

je n'ai que le port 80 en listening

postes le résultat d'un dcdiag /V :!:

@+

par **gaucher82** sur Lun 19 Mai 2008, 14:32

Code: Tout sélectionner: Domain Controller Diagnosis Performing initial setup: * Verifying that the local machine srv-dc3, is a DC. * Connecting to directory service on server srv-dc3. * Collecting site info. * Identifying all servers. * Identifying all NC cross-refs. * Found 3 DC(s). Testing 1 of them. Done gathering initial info. Doing initial required tests Testing server: Agence-Marche\SRV-DC3 Starting test: Connectivity * Active Directory LDAP Services Check * Active Directory RPC Services Check ......................... SRV-DC3 passed test Connectivity Doing primary tests Testing server: Agence-Marche\SRV-DC3 Starting test: Replications * Replications Check * Replication Latency Check DC=ForestDnsZones,DC=doamine,DC=com Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replic and are not verifiably latent, or dc's no longer replicating this nc. 0 had latency information (Win2K DC). DC=DomainDnsZones,DC=domaine,DC=com Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replic and are not verifiably latent, or dc's no longer replicating this nc. 0 had latency information (Win2K DC). CN=Schema,CN=Configuration,DC=domaine,DC=com Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replic and are not verifiably latent, or dc's no longer replicating this nc. 0 had latency information (Win2K DC). CN=Configuration,DC=domaine,DC=com Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replic and are not verifiably latent, or dc's no longer replicating this nc. 0 had latency information (Win2K DC). DC=domaine,DC=com Latency information for 1 entries in the vector were ignored. 1 were retired Invocations. 0 were either: read-only replic and are not verifiably latent, or dc's no longer replicating this nc. 0 had latency information (Win2K DC). * Replication Site Latency Check ......................... SRV-DC3 passed test Replications Test omitted by user request: Topology Test omitted by user request: CutoffServers Starting test: NCSecDesc * Security Permissions check for all NC's on DC SRV-DC3. * Security Permissions Check for DC=ForestDnsZones,DC=domaine,DC=com (NDNC,Version 2) * Security Permissions Check for DC=DomainDnsZones,DC=domaine,DC=com (NDNC,Version 2) * Security Permissions Check for CN=Schema,CN=Configuration,DC=domaine,DC=com (Schema,Version 2) * Security Permissions Check for CN=Configuration,DC=domaine,DC=com (Configuration,Version 2) * Security Permissions Check for DC=domaine,DC=com (Domain,Version 2) ......................... SRV-DC3 passed test NCSecDesc Starting test: NetLogons * Network Logons Privileges Check Verified share \\SRV-DC3\netlogon Verified share \\SRV-DC3\sysvol ......................... SRV-DC3 passed test NetLogons Starting test: Advertising The DC SRV-DC3 is advertising itself as a DC and having a DS. The DC SRV-DC3 is advertising as an LDAP server The DC SRV-DC3 is advertising as having a writeable directory The DC SRV-DC3 is advertising as a Key Distribution Center The DC SRV-DC3 is advertising as a time server The DS SRV-DC3 is advertising as a GC. ......................... SRV-DC3 passed test Advertising Starting test: KnowsOfRoleHolders Role Schema Owner = CN=NTDS Settings,CN=SRV-DC1,CN=Servers,CN=Premier ite-par-defaut,CN=Sites,CN=Configuration,DC=domaine,DC=com Role Domain Owner = CN=NTDS Settings,CN=SRV-DC1,CN=Servers,CN=Premier ite-par-defaut,CN=Sites,CN=Configuration,DC=domaine,DC=com Role PDC Owner = CN=NTDS Settings,CN=SRV-DC1,CN=Servers,CN=Premier-Si -par-defaut,CN=Sites,CN=Configuration,DC=domaine,DC=com Role Rid Owner = CN=NTDS Settings,CN=SRV-DC1,CN=Servers,CN=Premier-Si -par-defaut,CN=Sites,CN=Configuration,DC=domaine,DC=com Role Infrastructure Update Owner = CN=NTDS Settings,CN=SRV-DC1,CN=Ser rs,CN=Premier-Site-par-defaut,CN=Sites,CN=Configuration,DC=domaine,DC=com ......................... SRV-DC3 passed test KnowsOfRoleHolders Starting test: RidManager * Available RID Pool for the Domain is 3605 to 1073741823 * srv-dc1.domaine.com is the RID Master * DsBind with RID Master was successful * rIDAllocationPool is 3105 to 3604 * rIDPreviousAllocationPool is 3105 to 3604 * rIDNextRID: 3105 ......................... SRV-DC3 passed test RidManager Starting test: MachineAccount Checking machine account for DC SRV-DC3 on DC SRV-DC3. * SPN found :LDAP/srv-dc3.domaine.com/domaine.com * SPN found :LDAP/srv-dc3.domaine.com * SPN found :LDAP/SRV-DC3 * SPN found :LDAP/srv-dc3.domaine.com/domaine * SPN found :LDAP/bfa211c8-cb06-4aad-9e60-f64a452e1aee._msdcs.domaine.com * SPN found :E3514235-4B06-11D1-AB04-00C04FC2DCD2/bfa211c8-cb06-4aad- 60-f64a452e1aee/domaine.com * SPN found :HOST/srv-dc3.domaine.com/domaine.com * SPN found :HOST/srv-dc3.domaine.com * SPN found :HOST/SRV-DC3 * SPN found :HOST/srv-dc3.domaine.com/domaine * SPN found :GC/srv-dc3.domaine.com/domaine.com ......................... SRV-DC3 passed test MachineAccount Starting test: Services * Checking Service: Dnscache * Checking Service: NtFrs * Checking Service: IsmServ * Checking Service: kdc * Checking Service: SamSs * Checking Service: LanmanServer * Checking Service: LanmanWorkstation * Checking Service: RpcSs * Checking Service: w32time * Checking Service: NETLOGON ......................... SRV-DC3 passed test Services Test omitted by user request: OutboundSecureChannels Starting test: ObjectsReplicated SRV-DC3 is in domain DC=domaine,DC=com Checking for CN=SRV-DC3,OU=Domain Controllers,DC=domaine,DC=com in domain =domaine,DC=com on 1 servers Object is up-to-date on all servers. Checking for CN=NTDS Settings,CN=SRV-DC3,CN=Servers,CN=Agence-Marche, =Sites,CN=Configuration,DC=domaine,DC=com in domain CN=Configuration,DC=domaine,DC=com o 1 servers Object is up-to-date on all servers. ......................... SRV-DC3 passed test ObjectsReplicated Starting test: frssysvol * The File Replication Service SYSVOL ready test File Replication Service's SYSVOL is ready ......................... SRV-DC3 passed test frssysvol Starting test: frsevent * The File Replication Service Event log test ......................... SRV-DC3 passed test frsevent Starting test: kccevent * The KCC Event log test Found no KCC errors in Directory Service Event log in the last 15 min es. ......................... SRV-DC3 passed test kccevent Starting test: systemlog * The System Event log test Found no errors in System Event log in the last 60 minutes. ......................... SRV-DC3 passed test systemlog Test omitted by user request: VerifyReplicas Starting test: VerifyReferences The system object reference (serverReference) CN=SRV-DC3,OU=Domain Controllers,DC=domaine,DC=com and backlink on CN=SRV-DC3,CN=Servers,CN=Agence-Marche,CN=Sites,CN=Configuration,DC=b ,DC=com are correct. The system object reference (frsComputerReferenceBL) CN=SRV-DC3,CN=Domain System Volume (SYSVOL share),CN=File Replication ervice,CN=System,DC=domaine,DC=com and backlink on CN=SRV-DC3,OU=Domain Controllers,DC=domaine,DC=com are correct. The system object reference (serverReferenceBL) CN=SRV-DC3,CN=Domain System Volume (SYSVOL share),CN=File Replication ervice,CN=System,DC=domaine,DC=com and backlink on CN=NTDS Settings,CN=SRV-DC3,CN=Servers,CN=Agence-Marche,CN=Sites,CN=C figuration,DC=domaine,DC=com are correct. ......................... SRV-DC3 passed test VerifyReferences Test omitted by user request: VerifyEnterpriseReferences Test omitted by user request: CheckSecurityError Running partition tests on : ForestDnsZones Starting test: CrossRefValidation ......................... ForestDnsZones passed test CrossRefValidati Starting test: CheckSDRefDom ......................... ForestDnsZones passed test CheckSDRefDom Running partition tests on : DomainDnsZones Starting test: CrossRefValidation ......................... DomainDnsZones passed test CrossRefValidati Starting test: CheckSDRefDom ......................... DomainDnsZones passed test CheckSDRefDom Running partition tests on : Schema Starting test: CrossRefValidation ......................... Schema passed test CrossRefValidation Starting test: CheckSDRefDom ......................... Schema passed test CheckSDRefDom Running partition tests on : Configuration Starting test: CrossRefValidation ......................... Configuration passed test CrossRefValidatio Starting test: CheckSDRefDom ......................... Configuration passed test CheckSDRefDom Running partition tests on : domaine Starting test: CrossRefValidation ......................... domaine passed test CrossRefValidation Starting test: CheckSDRefDom ......................... domaine passed test CheckSDRefDom Running enterprise tests on : domaine.com Starting test: Intersite Skipping site Agence-Marche, this site is outside the scope provided by the command line arguments provided. Skipping site Premier-Site-par-defaut, this site is outside the scope provided by the command line arguments provided. ......................... domaine.com passed test Intersite Starting test: FsmoCheck GC Name: \\srv-dc3.domaine.com Locator Flags: 0xe00001fc PDC Name: \\srv-dc1.domaine.com Locator Flags: 0xe000037d Time Server Name: \\srv-dc3.domaine.com Locator Flags: 0xe00001fc Preferred Time Server Name: \\srv-dc1.domaine.com Locator Flags: 0xe000037d KDC Name: \\srv-dc3.domaine.com Locator Flags: 0xe00001fc ......................... domaine.com passed test FsmoCheck Test omitted by user request: DNS Test omitted by user request: DNS

problème avec nouveau DC dans le doamine

problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Re: problème avec nouveau DC dans le doamine

Qui est en ligne ?